British Airways оштрафована на £183 млн за утечку 2018 года

British Airways оштрафована на £183 млн за утечку 2018 года

British Airways оштрафована на £183 млн за утечку 2018 года

Бюро уполномоченного по делам информации Великобритании за несоблюдение GDPR оштрафовало крупнейшую авиакомпанию и национального авиаперевозчика страны — British Airways. Сумма штрафа оказалась рекордной — £183 миллионов.

Причина такого серьезного взыскания кроется в том, что компания не смогла защитить персональные данные клиентов. Речь идет об утечке, от которой British Airways пострадала в сентябре прошлого года.

Представители компании сами раскрыли подробности инцидента, отметив, что не только персональные данные, но и финансовая информация 380 000 клиентов попала в руки третьих лиц.

Данные людей, использовавших официальный сайт ba.com, а также мобильное приложение British Airways для покупки билетов в период с 21 августа по 5 сентября, были украдены киберпреступниками.

Позже кибератаку назвали делом рук преступной группировки Magecart — одной из самых известных хакерских групп, специализирующихся на краже данных банковских карт.

В опубликованном сегодня заявлении бюро уполномоченного по делам информации утверждается, что расследование выявило недостаточную защищенность данных клиентов со стороны British Airways.

А сумма штрафа (£183 миллионов) составляет 1,5% от оборота British Airways за 2017 финансовый год. И это гораздо меньше максимальных 4%, которые предусматривает GDPR.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Президент подписал закон о противодействии телефонному мошенничеству

Президент России подписал закон «О создании государственной информационной системы противодействия правонарушениям, совершаемым с использованием информационных и коммуникационных технологий, и о внесении изменений в отдельные законодательные акты Российской Федерации».

Документ уже размещен на Портале официального опубликования правовых актов. Он получил номер 41-ФЗ.

Данный закон был принят Госдумой на прошлой неделе. Он был анонсирован в конце 2024 года и внесен в нижнюю палату в феврале.

Закон предусматривает целый ряд требований к банкам и операторам связи. Так, банки теперь обязаны дать возможность клиенту по первому требованию наделить третье лицо правом утверждать проведение операций, связанных с переводом и снятием средств со счетов. Также банки могут ограничивать суммы выдачи наличных и переводов.

Также вводится обязательная маркировка звонков от организаций. Массовые обзвоны допускаются только при получении от абонента согласия на это, которое можно отозвать по первому требованию.

Также данный закон запрещает использование зарубежных мессенджеров для информирования граждан банками, иными субъектами национальной платежной системы, стразовыми компаниями, пенсионными фондами, госучреждениями, операторами связи, онлайн-сервисами с аудиторией более 500 тыс. человек и все компании с долей государства 50% и более.

Разные положения закона вступают в силу в разные сроки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru